Una vulnerabilidad detectada en las cámaras del timbre de la puerta de Amazon, hizo posible que ciberdelincuentes accedieran a la red informática del hogar del propietario.
La debilidad del dispositivo Ring Video Doorbell fue hallada por Bitdefender, en junio de este año. Los investigadores descubrieron que las credenciales de la red inalámbrica local se enviaban a través de un canal no seguro utilizando HTTP simple durante el proceso de configuración del timbre.
Al explotar el fallo, un atacante físicamente cerca del dispositivo podría obtener la contraseña Wi-Fi del propietario del timbre y utilizarla para interactuar con todos los dispositivos de la red doméstica del dueño de casa.
Con la capacidad de comunicarse con dispositivos como cámaras de seguridad y dispositivos de almacenamiento NAS, un atacante puede acceder y robar fotos, vídeos, correos electrónicos y documentos privados. También haría posible que un atacante monte ataques de hombre en el medio.
Según Alexandru “Jay” Balan, investigador jefe de seguridad de Bitdefender, la vulnerabilidad podría incluso haber permitido a un delincuente especialmente decidido acceder físicamente a una propiedad.
Balan dijo a la revista Infosecurity: “Con el acceso a la contraseña Wi-Fi de un usuario y, de forma implícita, el acceso a la red doméstica del usuario, se puede hacer mucho, ya que los dispositivos son menos seguros en el interior.
Bitdefender reveló la vulnerabilidad, el 24 de junio. Y a partir de ese momento, Amazon comenzó a implementar una solución, que se hizo efectiva, el 5 de septiembre. En el último tiempo, todas las cámaras Ring Doorbell Pro han recibido una actualización de seguridad que corrige el problema.
El videoportero es un dispositivo de seguridad para el hogar inmensamente popular, con casi 17.000 comentarios y más de 1.000 preguntas respondidas en el sitio web Amazon.com.
Con información de: ADSLZone.
